GitLab kwetsbaarheid wordt snel misbruikt
WatchTowr ziet al binnen één dag na publicatie misbruikpogingen voor een kritieke GitLab kwetsbaarheid. Zelf-hosted teams moeten direct updaten en gericht in logs zoeken.
Tag: patch management
200 Android lekken: wat je deze week moet doen
Deze week zijn er 200 Android-kwetsbaarheden gepatcht, waaronder issues met hoge ernst. Daarnaast zie je in het nieuws hoe criminelen misbruik maken van browserketens en phishing om toegang te omzeilen.
Android September 2026: patches voor 180 kwetsbaarheden
Google heeft in de Android September 2026 updates patches uitgerold voor in totaal 180 kwetsbaarheden. De meest kritieke fixes zitten vooral in System en kunnen RCE mogelijk maken.
N-central zero-day patch: CVE-2026-86218 uitgelegd
N-able heeft een urgente N-central zero-day patch uitgebracht voor een kritieke, niet-geregistreerde RCE (CVE-2026-86218). On-premises beheerders moeten direct ingrijpen, logs nalopen en verdachte accounts controleren.
Supply chain risico blokkeren in Rockwell Automation
Rockwell Automation kondigt patches en workarounds aan voor meer dan twaalf kwetsbaarheden in verschillende industriële automatiseringsproducten. Dit artikel legt uit hoe je met een aanpak voor supply chain risico blokkeren updates veilig inzet.
PaperCut zero-day: emergency patch en snelle acties
PaperCut waarschuwt voor een PaperCut zero-day die in het wild wordt misbruikt. Installeer de emergency patch en volg de aanbevolen containment-stappen.
Frontier AI en vulnerability management: wat verandert
Frontier AI versnelt het moment waarop kwetsbaarheden uitgroeien tot echte aanvallen. Daarom moeten vulnerability management en patching samen een nieuw, risicogestuurd ritme krijgen.
Spring updates: 91 kwetsbaarheden gepatcht
Broadcom heeft updates vrijgegeven voor het Spring-ecosysteem en daarmee 91 kwetsbaarheden gepatcht. Naast een kritieke LDAP-kwetsbaarheid zijn er ook veel high-impact issues en RCE- en XSS-risico’s.
CISA: direct patchen van 4 misbruikte kwetsbaarheden
CISA roept organisaties op om vier kwetsbaarheden die al actief worden misbruikt meteen te patchen. Het gaat om problemen in Microsoft, VMware en Apple, met een deadline op 21 augustus.
SAP Commerce Cloud: patch tegen RCE (CVE-2026-58231)
SAP heeft een maximale-severity lek in SAP Commerce Cloud gepatcht dat zonder authenticatie tot arbitraire code-uitvoering kan leiden. We zetten de stappen en tijdelijke mitigaties op een rij.